Tarafımızca Tutulan Kişisel Verilerin Korunması Hakkında Aydınlatma Metnimiz Bu bilgilendirme, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği ve Sağlık Bakanlığı düzenlemeleri ile verdiğimiz hizmetle ve kişisel verilerin korunması ile ilgili diğer sair mevzuat hükümleri doğrultusunda, veri sorumlusu sıfatıyla “Mansuroğlu mahallesi 288/4 sokak No:14 Kat:5 Daire:45 Bayraklı/İzmir ” adresinde bulunan muayenehane sahibi, telefonu: 05323458215, e-posta adresi: drnurtengozdekamar@gmail.com olan Çocuk ve Ergen Ruh Sağlığı ve Hastalıkları Uzmanı, Uzm. Dr. Nurten Gözde KAMAR tarafından yapılmaktadır. Bu aydınlatma metni, biz ya da personelimiz tarafından sizlere sunulmakta olan sağlık hizmeti süresince tarafımızca alınan hasta/danışan ya da yakınlarına ait kişisel verilerin toplanması, saklanması ve işlenmesi konularında sizi bilgilendirmeye yönelik olarak hazırlanmıştır. Belirtilen mevzuat uyarınca kişisel verileriniz ve aldığınız sağlık hizmetlerine özgü özel nitelikli kişisel verilerinizi, sizlere sunduğumuz bu aydınlatma metninde açıkladığımız şekilde, muhafaza edecek ve gerektiğinde kaydedecek, güncelleyecek, arşivleyecek, aktaracak, sınıflandıracak ve KVKK ile ilgili mevzuatında sayılan şekillerde işleyebileceğiz. Bu aydınlatma metnine konu olacak kişisel verileriniz ekseriyetle muayenehane personelimiz tarafından verilmekte olan sağlık hizmeti sırasında elde edilen verilerdir. Diğer taraftan, bu veri toplama işlemi yüz yüze gerçekleşebileceği gibi çağrı merkezimiz, internet sitemiz, e-posta ve dijital mesajlaşma kanallarımız vasıtası ile de elde edilebilmektedir. Bu metin gereğince kişisel verilerinizin mevzuatın zorunlu kıldığı ve sizin yazılı olarak açık onay verdiğiniz durumlarda üçüncü kişilerle ve kurumlarla paylaşılabilmesi mümkündür. Bu üçüncü kişiler ve kurumlar arasında; Hizmet alan kişinin yakınları, çalışanları, kamu/özel hukuk tüzel kişisi işverenleri, diğer kamu veya özel tüzel kişileri ile işletmemizin faaliyetlerini sürdürmek için hizmet aldığı ya da iş birliği yaptığı üçüncü şahıslar bulunmaktadır. A- Kişisel Verileri Koruma Mevzuatı Uyarınca Veri İşlenmesinde Kişinin Açık Rızasının Aranmayacağı Haller İlgili mevzuat gereği aşağıda sayılı hallerden en az birinin var olması halinde kişisel verilerin kişinin açık rızasının bulunmadığı durumlarda da işlenmesi mümkün olacaktır. Durumun açıkça kanunlarda belirtilmesi durumunda, Şahsın kendi hayatı ve/veya beden bütünlüğünün korunması için zorunlu olması durumunda, (Kişinin fiili imkânsızlık sebebi ile rızasını açıklayamayacak durumda olması veya rızasına hukuki bir geçerlilik tanınmaması şartıyla) İlgili kişinin verilerinin işlenmesine rızasını aleni hale getirmiş olması durumunda, Bir hakkın, kurulması, kullanılması veyahut korunması için bu işlemin zorunlu olması durumunda, İşletmemizin hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olduğu durumlarda, Kişisel verisi işlenecek şahsın temel hak ve özgürlüklerine halel getirmemek kaydıyla, işletmemizin menfaatlerini korumak amacıyla. Bunlara ek olarak sağlığınıza ait kişisel verileriniz ise, ilgili kanun ve mevzuat uyarınca, ancak kamu sağlığının korunması, koruyucu hekimlik, size ait tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, ayrıca aldığınız hizmet ile finansmanının planlama ve yönetimi için muayenehanemiz tarafından açık rızanız aranmadan işlenebilir. B-Açık Rıza Doğrultusunda İşlenebilecek Kişisel Veriler ve Bunların İşlenme Amaçları Kimlik Bilgileri: Ad, Soyad, TC kimlik numarası, pasaport numarası, doğum yeri, tarihi, medeni hal, cinsiyet, sigorta ya da hasta protokol numaraları ve kişiyi tanımlayabilecek diğer kimlik verileri, ayrıca kişilerin muayene hanemizi ziyaret ettikleri sırada güvenlik nedeni ile alınan kişiye ve aracına ait her türlü kayıt. İletişim Bilgileri: Kişiye ulaşmak için kullanılabilecek telefon numarası, e-posta adresleri ve diğer iletişim verileri, kişinin işletmemizi araması durumunda çağrı merkezi standartları gereği tutulan sesli görüşme kayıtları ile kişilerin işletmemizle iletişime geçtikleri e-posta, telefon, mesaj benzeri iletişim vasıtalarından elde edilen bilgiler. Mali Bilgileri: Banka hesap numarası, IBAN numarası, kredi ve banka kartı bilgileri ile faturalamaya ait muhasebe kaydı bilgileri; alınan sağlık hizmetinin finansman ve planlaması için gerekli özel sağlık sigortasına ilişkin veriler ve sosyal güvenlik kurumu verileri. Sağlık Bilgileri: Muayene ve randevu bilgileri, muayene verileri, tıbbi geçmişe ait veriler, tıbbı soy geçmişine ait veriler, her türlü tıbbi görüntüleme, laboratuvar ve test sonuçları, reçete bilgileri, tıbbi işlemler öncesi ve sonrası tespit belgeleri. Muayene öncesi, muayene, teşhis, tedavi ve takip sürecinde doktorunuz ya da diğer sağlık personelimizle yapılan tüm görüşme ve yazışmalar. İşlemler öncesinde kişiye sunulan tüm aydınlatma metinleri ve onam formları. Diğer sağlık kuruluşlarından alınan ancak hastanın takibi için dosyasında bulunması gereken diğer sağlık bilgi ve belgeleri. Diğer taraftan tıbbi işlemlerin yürütülmesi sürecinde ya da sonucunda elde edilen sosyal, ailevi ve cinsel hayata ilişkin kişisel veriler de bu kapsamdadır. Muayenehanemiz tarafından sizden alınan kişisel bilgi ve verilerinizi, öncelikle sizlere daha etkin, kaliteli ve güvenli bir sağlık hizmeti verebilmek amacı ile kullanılacaktır. Sizlerden aldığımız kişisel verilerinizi genel hatları ile, randevu almanız halinde sizinle iletişime geçmek ve bilgilendirmek amacı ile, kimliğinizi teyit etme, doktorunuz ile iletişiminizi sağlayabilme, koruyucu hekimlik ve kamu sağlığının korunması, tıbbi teşhis, tedavi, bakım ve takip hizmetlerinin planlama ve yürütülmesi ile bu hizmetlerin finansmanının planlama ve yönetimi, işletmemizin iç işleyişi, planlaması ve yönetimi amacı ile kullanacağız. Bunların yanı sıra kişisel verilerinizi, kurum içi hizmet kalitesinin arıttırılması, çalışanların eğitim ve oryantasyonu, hasta ve çalışanlarımızın güvenliğinin temini, hasta memnuniyetinin ölçülmesi ve ayrıca mevzuata ilişkin gereklerin yerine getirilmesi amacı ile de kullanabiliriz. Ayrıca idari ve mali işleyişimiz ve ilişkilerimiz gereği anlaşmalı olduğumuz (Sigorta şirketi gibi) kurumlarla ilişkinizin teyidi ve aldığınız hizmetin finansmanı bağlamında sigorta şirketince talep edilecek bilgilerin paylaşılması ve aldığınız hizmet sonucu ortaya çıkan faturalandırma işlemleri içinde kişisel verileriniz işlenebilecektir. İlgili kanunlar ve alt mevzuat gereğince, Sağlık Bakanlığı, Maliye Bakanlığı ve diğer ilgili kamu kurum ve kuruluşlarınca talep edilen bilgilerinizin paylaşılması, diğer kamu ya da kamu tarafından yetkilendirilmiş otoritelerce gerekli bilgilerin temin edilmesi, mevzuat gereği belirli bir süre saklanması zorunlu verilerinizin ve bunlara ilişkin bilgilerin muhafazası ve ayrıca aldığınız hizmetlere ilişkin soru ve şikayetlerinize cevap verebilmek amacı ile de kişisel verileriniz kullanılabilecektir. IP adresiniz ve kullanıcı aracısı bilgileriniz, sadece analiz yapmak amacıyla ve çerezler (cookies) vb. teknolojiler vasıtasıyla, otomatik veya otomatik olmayan yöntemlerle ve bazen de analitik sağlayıcılar, reklam ağları, arama bilgi sağlayıcıları, teknoloji sağlayıcıları gibi üçüncü taraflardan elde edilerek, kaydedilerek, depolanarak ve güncellenerek, aramızdaki hizmet ve sözleşme ilişkisi çerçevesinde ve süresince, meşru menfaat işleme şartına dayanılarak işlenecektir. Ek olarak, açık rızanız olması şartı ile özel nitelikli kişisel verileriniz, eğitim, araştırma, diğer hastaların ve kamuoyunun bilgilendirilmesi amacı ile de kullanılabilecektir. C-Kişisel Verilerinizin Üçüncü Taraflara Aktarılması Muayenehanemizce elde edilen kişisel verileriniz, Türkiye Cumhuriyet Sağlık Bakanlığı ve bağlı birimleri, Sosyal Güvenlik Kurumu, Türkiye Eczacılar Birliği, Türkiye İstatistik Enstitüsü, Nüfus Genel Müdürlüğü, Denetleyici ve Düzenleyici Kurumlar, Türkiye Cumhuriyeti Mahkemeleri ve yetkili yargı mercileri, Emniyet Genel Müdürlüğü ve diğer kolluk kuvvetleri, yetki verilen hasta/danışanlar ile bunların yakınlarına ait temsilcileri, mali, hukuki, finans ve ihtiyacımız olan diğer konularda danışmanlık aldığımız avukat, muhasebeci, denetçi ve benzeri gerçek ve tüzel kişilere. Bu metinde belirtilen amaçlar dahilinde verdiğimiz hizmetleri geliştirmek ya da yürütmek amacı ile iş birliği içinde olduğumuz çözüm ve iş ortaklarımız ve diğer üçüncü kişiler ile KVKK’nun 8. ve 9.Maddesindeki hükümler uyarınca yurt içi ve dışındaki üçüncü kişilere aktarılabilecektir. Bizimle paylaştığınız kişisel verileriniz; faaliyetlerimizi yürütmek üzere hizmet aldığımız ve/veya verdiğimiz, sözleşmesel ilişki içerisinde bulunduğumuz, iş birliği yaptığımız, yurt içi ve yurt dışındaki 3. şahıslar ile kurum ve kuruluşlara ve talep halinde adli ve idari makamlara, gerekli teknik ve idari önlemler alınması koşulu ile aktarılabilecektir. Diğer taraftan, tarafımızca sunulan sağlık hizmeti sırasında oluşan ve elde edilen kişisel verileriniz konsültasyon amacı ile diğer sağlık hizmeti veren kurum ya da kişilere aktarılabilecektir. Ayrıca açık rızanız olması şartı ile özel nitelikli kişisel verileriniz belirlenecek şartlar dahilinde aday hasta ve yakınları ile paylaşılabilecek, bu veriler yine açık rızanız dahilinde ulusal ve uluslararası bilim kuruluşlarına aktarılabilecek ve bunların düzenleyecekleri kongre, sempozyum gibi bilimsel organizasyonlarda kullanılabilecektir. D. Özel Nitelikli Kişisel Verilerinizin Yurtdışına Aktarılması Kendi rızanızla iletmediğiniz veya bu hususta açık rızanız bulunmaması durumunda hiçbir özel nitelikli kişisel verinizi yurt dışına aktarmıyoruz. Tarafımızca, yurt dışına aktarılabilecek kişisel verileriniz aşağıdaki gibidir: Bağlantı Zamanı, Kullanılan IP Protokolü, Ziyaret Edilen Sayfa, Bağlantı Bitiş Zamanı, IP Adresi ve Aktarılan Veri Miktarı ve kendi rızanızla iletmeniz halinde ilettiğiniz diğer veriler. (Eğer kendi rızanızla web sitesi ziyaretiniz esnasında ilettiğiniz veriler içerisinde özel nitelikli kişisel verileriniz yer alıyorsa bunların aktarımı için ayrıca açık rızanız varsa, bunları yurt dışına aktarıyoruz.) Yukarıda belirtilen kişisel verileriniz aşağıda belirtilen amaç ve sebeplerle yurt dışına aktarılmaktadır. Kişisel verilerinizi Google Analytics vs gibi birlikte çalıştığımız firmalara, satış, pazarlama ve raporlama faaliyetleri için aktarabiliyoruz. Kullandığımız e-posta hizmet sağlayıcısına ait sunucuların yurtdışında olması sebebiyle, kurum içi-dışı e-posta gönderimleri sırasında, bu e-postalarda bulunan verileriniz yurtdışına aktarılmış sayılmaktadır. Faaliyetlerin Mevzuata Uygun Yürütülmesi ve Ziyaretçi Kayıtlarının Oluşturulması ve Takibi amaçlarıyla Kanunlarda Açıkça Öngörülmesi Sebebiyle KVKK Md.5/2a'ya istinaden 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun'daki Yer Sağlayıcının Sorumluluğu (Madde 4) hukuki dayanağına binaen yukarıda sayılan kişisel verileriniz web sitemizi ziyaret etmeniz durumunda işlenmekte ve Google Analytics vs gibi serverları yurtdışında bulunan firmalara aktarılmaktadır. E- Kişisel Verilerinizin Elde Edilmesi ve İşlenmesinin Usulü ve Hukuki Nedenleri Kişisel verileriniz, muayenehanemizde aldığınız hizmetin doğası gereği yazılı, sözlü, görsel ya da elektronik ortamlarda alınıp işlenebilir. Ayrıca vermiş olduğumuz sağlık hizmetinin yürütülmesi sırasında hastalara ait bilgi ve belgelerin düzenli olarak tutulması ve gerektiği takdirde hastaya ya da yasal mercilere sunulabilecek durumda bulundurulması yasal bir zorunluluktur. Diğer taraftan muayenehanemizden hizmet alanlara ait mali kayıtların düzenli olarak tutulması ve muhafaza edilmesi de şahsi ve kurumsal vergi yükümlülüğü açısından bir zorunluluktur. Bunlara ek olarak hasta ile kurumumuz arasında çıkabilecek anlaşmazlıklarda hastalara ve tedavi süreçlerine ait veriler bizden hizmet alan hasta ve yakınları ile bunların temsilcileri veya görevli mahkemeler tarafından talep edilebilmektedir. Muayenehanemizi randevu almak amacıyla telefon ile aramanız halinde telefon üzerinden adınız soyadınız, TC kimlik numaranız, Türk vatandaşı olmaması halinde pasaport numarası veya geçici kimlik numarası, Doğum yeri ve tarihi, adres, telefon numaranız ve elektronik posta adresiniz gibi iletişim verileriniz yazılı olarak toplanır. Muayenehanemize fiziki olarak gelişiniz halinde bizzat hekimimiz ve yetkili personel tarafından yazılı olarak hasta kayıtlarınız ve hasta dosyalarınızın oluşturulması amacıyla yukarıda belirtilen kayıtlar ve sağlık verileriniz işlenir. Muayenehanemiz mevzuattan kaynaklı yetkisi kapsamında hizmet verdiği birincil veri sorumlusu doktorlar ve dış merkezler tarafından kargo, kurye, elektronik posta yolu ile aktarılan istem formları üzerindeki kişisel verilerinizi, sağlık verilerinizi ve diğer verilerinizi işleyebilir. Sizlere sunulan sağlık hizmeti süresince sizlerle iletişimin sağlanması amacıyla seçilen elektronik posta ve diğer elektronik kanallar üzerinden verileriniz toplanabilir. Son olarak, sağlık kurumlarından hizmet alırken kişisel verilerinizin elde edilmesi ve işlenmesine ait hukuki neden ve dayanaklara dair daha geniş bilgi için; 6698 Sayılı Kişisel Verilerin Korunması Kanunu, 3359 Sayılı Sağlık Hizmetleri Temel Kanunu ile 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararnameye ve bunlara dayanılarak çıkarılmış Özel Sağlık Kuruluşları Yönetmeliklerine başvurabilirsiniz. F-Kişisel Verilerinizin Muhafazası ve İmhası İlgili mevzuat ve amaçta sınırlılık ilkeleri gereği kişisel verileriniz, muayenehanemiz tarafından gerekli süre ile kısıtlı olmak üzere işlenmekte ve ilgili sürelerin sonunda ise yok edilmekte veyahut anonim hale getirilmektedir. Bahsi geçen süreler kişiye, duruma ve veriye göre değişebilmektedir. Muayenehanemizde kişisel verilerinizin bir kısmı (hasta, hastalık, tıbbi işlem ve süreç bilgileri gibi) yazılı olarak dosyalarda, hasta ve yakınlarına ait iletişim bilgileri gibi bir kısmı merkezimize ait telefonların hafızalarında, hasta işlemlerinin yapıldığı bilgisayarlarda, usb belleklerde veya buradaki verilerin muhafaza edildiği bulut tabanlı veri depolama sistemlerinde muhafaza edilmektedir. Sosyal medya aracılığı ile elde edilen kişisel veriler ise ilgili sosyal medya hesapları ve kayıtları için de muhafaza edilmektedir. Muayenehanemizde kişisel verilerinizden fiziksel olanlar kilitli olarak dosya dolaplarında, elektronik kişisel verileriniz ise şifreli biçimde yukarıda sayılan elektronik ortamlarda muhafaza edilmektedir. Sizlere daha iyi bir hizmet verebilmek, verdiğimiz tedavi ve hizmetlerin kalitesini takip edebilmek ve ayrıca ilgili ve yetkili merciler tarafından istendiğinde ibraz edebilmek açısından sağlık verileriniz prensip olarak, (öngöremediğimiz; hırsızlık, kaza veya afet ve benzeri durumlar olmadığı müddetçe) “süresiz” şekilde muhafazamız altında olacaktır. G-Veri Sahiplerinin İlgili Kişi Sıfatı ile Hakları Muayenehanemiz tarafından toplanan, işlenen ve aktarılan kişisel verilerinizin sahibi olarak siz kıymetli danışan ve danışan yakınlarımız, KVKK düzenlemeleri kapsamında anılan haklarınızı, iş bu aydınlatma metni, KVKK mevzuatı ve ilgili sair mevzuatta ön görülen usül ve esaslar kapsamında kullanmak istemeniz veyahut Muayenehanemize doğrudan başvuru yapmanız halinde baş vuru talepleriniz talebin niteliğine göre prensip olarak en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak ilgili kişinin talebi ayrıca bir maliyeti gerektiriyorsa Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretlerin ilgili kişiden talep edilebilmesi söz konusu olabilecektir. Bu kapsamda, kişisel veri sahipleri 6698 Sayılı KVK’ nun 11.Maddesine göre ilgili kişi sıfatı ile aşağıdaki haklara sahiptirler: “Madde 11 – İlgili kişinin hakları (1) Herkes, veri sorumlusuna başvurarak kendisiyle ilgili; Kişisel veri işlenip işlenmediğini öğrenme, Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, …” Yukarıda bahsi geçen hakların kullanımına ilişkin talepler tarafımıza, mevzuatı uyarınca 6698 Sayılı KVKK kapsamında zikredilen usullerle iletilebilecektir. Diğer taraftan bu aydınlatma metni üzerinde yer alan hususlarla ilgili olarak hukuki ve teknolojik gelişmelerden kaynaklı değişiklikler olabileceği unutulmamalıdır. Sonuç olarak, yukarıda zikredilen mevzuat hükümleri ve ilgili açıklamalar kapsamında kullanmak istediğiniz haklarınız ve/veya talepleriniz olması halinde bunları, size ait elektronik imzalı bir e-postayı muayenehanemize ait drnurtengozdekamar@gmail.com adresli elektronik posta adresimize göndererek yahut Mansuroğlu mahallesi 288/4 sokak No:14 Kat:5 Daire:45 Bayraklı/İzmir adresimize ıslak imzalı bir dilekçeyi kargo ya da posta yolu ile göndererek başvuruda bulunabilirsiniz. Sizlere hizmet sunabilmek amaçlı analizler yapabilmek için, sadece gerekli olan size ve çocuğunuza ait olan kişisel verilerinizin, işbu gizlilik ve kişisel verilerin işlenmesi politikası uyarınca işlenmesini, kabul edip etmemek hususunda tamamen özgürsünüz. Siteyi kullanmaya devam ettiğiniz takdirde kabul etmiş olduğunuz tarafımızca varsayılacak olup, daha ayrıntılı bilgi için bizimle drnurtengozdekamar@gmail.com.tr e-mail adresi üzerinden iletişime geçmekten lütfen çekinmeyiniz.